Comment Minori recueille, utilise, protège et supprime vos renseignements personnels, et comment exercer vos droits.
01
Qui sommes-nous
Minori est une application de finances personnelles exploitée par Noriven, entreprise individuelle immatriculée au Québec (NEQ 2282134685), 40, rue Strasbourg, bureau 1002, Candiac (Québec) J5R 0B4.
Responsable de la protection des renseignements personnels : le fondateur de Noriven, joignable à contact@minorifinance.com.
Institution, comptes, soldes et transactions des comptes que vous choisissez de relier
Votre banque, via Plaid, seulement si vous activez la synchronisation
Abonnement
Statut de l’abonnement, références du client et de l’abonnement chez le fournisseur de paiement
Le fournisseur de paiement. Minori ne reçoit jamais votre numéro de carte
Échanges
Messages envoyés au soutien et demandes d’exercice de vos droits
Vous
Minori ne reçoit jamais vos identifiants bancaires. Vous les saisissez dans le module sécurisé de Plaid, qui les transmet à votre banque.
03
Pourquoi nous les utilisons
Fournir le service : afficher vos finances, calculer vos budgets, votre patrimoine et vos rapports.
Synchroniser automatiquement les comptes que vous avez reliés, si votre abonnement le permet.
Partager avec votre partenaire seulement ce que vous placez dans un espace commun.
Protéger votre compte : authentification, deuxième facteur, détection des abus, sécurité du service.
Gérer votre abonnement et répondre à vos demandes.
Respecter nos obligations légales, notamment fiscales.
Nous ne vendons pas vos renseignements. Nous ne les utilisons pas pour de la publicité, ne les louons pas et ne les communiquons qu’aux fournisseurs listés plus bas, pour les seules fins décrites ici.
04
Votre consentement
Vous acceptez cette politique en créant votre compte. La connexion d’une banque demande un consentement distinct et exprès, donné juste avant l’ouverture de Plaid. Il précise ce qui est lu, à quoi cela sert, le transfert vers Plaid aux États-Unis et la façon de le retirer.
Vous pouvez retirer votre consentement à tout moment : déconnectez une banque depuis la page Comptes, ou fermez votre compte depuis Paramètres. Le retrait arrête les nouvelles collectes. Il n’annule pas ce qui a déjà été fait légalement.
05
Le partage en couple
Inviter un partenaire crée un espace commun. Seuls les comptes, budgets et transactions que vous placez dans cet espace lui sont visibles. Vos comptes personnels, leurs soldes et leurs totaux restent privés, y compris dans les rapports et les exports. Retirer l’accès d’un partenaire n’efface pas les copies qu’il aurait déjà exportées.
06
Nos fournisseurs et les lieux de traitement
Fournisseur
Rôle
Lieu
Servarica
Hébergement du serveur et de la base de données
Montréal (Québec)
Noriven Auth, exploité par Noriven
Inscription, connexion, codes de vérification, sessions
Montréal (Québec)
Amazon Web Services
Clés de chiffrement (KMS), sauvegardes chiffrées (S3), envoi des courriels de code (SES)
Région Canada (Centre), Montréal. Entreprise établie aux États-Unis
Plaid Inc.
Connexion à votre banque et récupération des données des comptes reliés
États-Unis
Fournisseurs de paiement
Gestion de l’abonnement et du paiement : RevenueCat, Stripe, Apple App Store ou Google Play selon l’endroit où vous vous abonnez
Communications hors Québec. Avant de confier des renseignements à un fournisseur situé hors Québec, nous évaluons les facteurs relatifs à la vie privée et concluons une entente écrite qui encadre leur usage, leur confidentialité et l’avis d’incident. Ces renseignements peuvent être soumis aux lois du pays du fournisseur, y compris à l’accès par des autorités étrangères.
07
Comment nous protégeons vos renseignements
Chiffrement de tous les échanges (TLS 1.2 ou plus récent).
Chiffrement au repos : base de données sur volume chiffré, chiffrement supplémentaire des jetons d’accès bancaires par AWS KMS, sauvegardes chiffrées.
Deuxième facteur d’authentification pour vous, et authentification forte pour tous nos accès d’administration.
Accès limités au strict nécessaire, consignés et revus chaque trimestre.
Les jetons d’accès bancaires restent sur nos serveurs et ne sont jamais envoyés à votre navigateur ou à votre téléphone.
Aucun système n’est infaillible. Minori n’est pas chiffré de bout en bout : nos serveurs doivent lire vos données pour calculer vos vues. Le détail de nos mesures figure dans notre politique de sécurité.
08
Combien de temps nous les conservons
Donnée
Durée
Données financières et profil
Tant que votre compte est ouvert, ou jusqu’à ce que vous les effaciez. Supprimés dans les 30 jours après la fermeture du compte
Accès bancaire chez Plaid
Retiré dès que vous déconnectez une banque, que votre droit de synchronisation prend fin ou que vous fermez votre compte
Sauvegardes chiffrées
30 jours glissants
Journaux techniques
30 jours; journaux de sécurité 12 mois
Données de facturation
6 ans, selon les obligations fiscales
Comptes inactifs
Avis par courriel après 24 mois sans connexion, puis suppression 60 jours plus tard sans réponse
Minori n’utilise aucun témoin publicitaire ni outil de mesure d’audience.
Un témoin de session, illisible par le JavaScript de la page, vous garde connecté.
Après une demande de fermeture de compte, un témoin permet d’en consulter le suivi pendant 24 heures.
Vos préférences d’affichage (thème, animations) sont enregistrées localement dans votre navigateur.
10
Vos droits
Vous pouvez :
accéder à vos renseignements et en obtenir une copie;
les faire rectifier;
retirer votre consentement et demander leur suppression;
demander la cessation de leur diffusion ou leur désindexation;
obtenir vos données dans un format structuré et couramment utilisé (portabilité).
Plusieurs de ces droits s’exercent directement dans l’application : export, effacement et fermeture du compte depuis Paramètres, déconnexion d’une banque depuis Comptes. Pour les autres, écrivez à contact@minorifinance.com. Nous répondons dans les 30 jours.
Si un incident présente un risque de préjudice sérieux, nous vous en avisons sans délai, ainsi que la Commission d’accès à l’information, et nous prenons les mesures pour en réduire les conséquences.
12
Modifications
Nous vous avisons par courriel et dans l’application au moins 30 jours avant toute modification importante de cette politique. La date de la version en vigueur figure en haut de la page.